ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 26 августа 2026 года

1. Общие положения

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает:

при использовании сайта https://saygona.ru и его поддоменов (далее — Сайт);
при заполнении форм на Сайте;
при заказе обратного звонка, консультации, коммерческого предложения или иной услуги;
при направлении файлов, технических заданий, макетов, прототипов и других документов;
при обращении по телефону или электронной почте;
при обращении через онлайн-чат и мессенджеры;
при заключении и исполнении договоров;
при использовании файлов cookie и аналогичных технологий;
в иных случаях добровольного предоставления физическим лицом своих персональных данных Оператору.

1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации, без использования таких средств и при смешанной обработке.

1.5. Политика является общедоступным документом. Актуальная редакция размещается по адресу: https://saygona.ru/privacy/.

1.6. Политика не является согласием субъекта на обработку персональных данных. Когда обработка требует согласия, такое согласие оформляется отдельно от Политики и иной подтверждаемой пользователем информации.

2. Сведения об Операторе

Полное наименование: SAYGONA

Адрес офиса: г. Москва, проспект Мира, 101с1

Электронная почта по вопросам персональных данных: info@saygona.ru

Телефон: +7 (495) 211-35-55

Ответственный за организацию обработки персональных данных назначается внутренним актом Оператора.

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Cookie — небольшой фрагмент данных, сохраняемый браузером или устройством пользователя при посещении Сайта.

Трансграничная передача — передача персональных данных иностранному государству, иностранному физическому или юридическому лицу.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

законности и справедливости;
ограничения обработки конкретными и законными целями;
недопущения обработки, несовместимой с целями сбора;
соответствия состава данных заявленным целям;
недопущения избыточности данных;
обеспечения точности и актуальности данных;
ограничения сроков хранения;
обеспечения конфиденциальности и безопасности;
уничтожения или обезличивания данных после достижения целей, если отсутствуют иные законные основания для хранения.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

посетителей Сайта;
лиц, направивших заявку, запрос или обращение;
потенциальных клиентов и заказчиков;
клиентов и заказчиков — физических лиц;
индивидуальных предпринимателей;
представителей и работников организаций, обращающихся к Оператору;
представителей контрагентов;
пользователей онлайн-чата;
лиц, обращающихся через телефон, электронную почту или мессенджеры;
лиц, чьи данные публикуются на Сайте с отдельного законного основания;
иных физических лиц, добровольно предоставивших данные Оператору.

6. Перечень обрабатываемых персональных данных

В зависимости от характера взаимодействия Оператор может обрабатывать:

фамилию, имя и отчество;
номер телефона;
адрес электронной почты;
наименование компании;
должность и место работы;
адрес сайта компании;
выбранный вид услуги или задачи;
содержание заявки, запроса или обращения;
содержание комментариев и переписки;
сведения о проекте, товаре, услуге или деятельности компании;
сведения, содержащиеся в прикрепленных пользователем файлах;
сведения, содержащиеся в макетах, технических заданиях, прототипах и иных документах;
историю обращений и взаимодействия с Оператором;
сведения, необходимые для подготовки, заключения и исполнения договора;
регион или город пользователя, выбранный на Сайте;
адрес страницы, с которой направлена заявка;
источник перехода на Сайт;
IP-адрес;
сведения о браузере и операционной системе;
тип и характеристики устройства;
разрешение экрана и язык браузера;
дату и время посещения;
адреса посещенных страниц;
реферальный адрес;
UTM-метки и иные рекламные параметры;
данные файлов cookie;
идентификаторы браузера, устройства и пользовательской сессии;
информацию о действиях на Сайте, включая просмотры, переходы, клики и продолжительность посещения;
примерное местоположение, определяемое по IP-адресу;
технические данные и журналы событий;
токены и технические сведения, формируемые средствами защиты от спама;
иные сведения, добровольно предоставленные субъектом и необходимые для обработки обращения.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные.

Пользователю не следует указывать в комментариях и прикрепленных файлах сведения о здоровье, национальности, политических или религиозных взглядах, интимной жизни, судимости, паспортные данные, банковские реквизиты и другие сведения, не требующиеся для рассмотрения заявки.

7. Цели и правовые основания обработки

7.1. Обеспечение работы и безопасности Сайта

Обрабатываемые данные: IP-адрес, cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, посещенные страницы, идентификаторы сессии, технические журналы и события.

Цели: обеспечение работы Сайта; сохранение пользовательской сессии и выбранного региона; диагностика ошибок; обеспечение информационной безопасности; обнаружение злоупотреблений, атак и автоматизированных запросов; техническое администрирование.

Правовое основание: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта; согласие субъекта — когда оно требуется законодательством.

7.2. Обработка заявок, запросов и обращений

Обрабатываемые данные: имя, телефон, электронная почта, компания и должность, адрес сайта, выбранная задача или услуга, комментарий, прикрепленные файлы, сведения о проекте, история переписки и взаимодействия.

Цели: идентификация обратившегося лица; обработка заявки; предоставление консультации; подготовка коммерческого предложения; обратная связь; оценка проекта; согласование условий сотрудничества; совершение действий до заключения договора.

Правовое основание: согласие субъекта; совершение действий по инициативе субъекта до заключения договора.

7.3. Заключение и исполнение договоров

Обрабатываемые данные: Ф.И.О., контактные данные, сведения о компании, должности и полномочиях представителя, договорные и платежные реквизиты, сведения о проекте, переписка и документы, необходимые для исполнения договора.

Цели: подготовка и заключение договора; исполнение обязательств; оказание услуг и выполнение работ; выставление счетов и проведение расчетов; предоставление технической и консультационной поддержки; рассмотрение претензий; защита прав и законных интересов Оператора.

Правовое основание: заключение и исполнение договора; исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора.

7.4. Взаимодействие через онлайн-чат и мессенджеры

Обрабатываемые данные: имя или псевдоним, идентификатор учетной записи, номер телефона, фотография профиля, если она доступна в сервисе, содержание сообщений, переданные пользователем файлы, дата и время обращения.

Цели: обработка обращения; предоставление консультации; обратная связь; подготовка предложения; сопровождение клиента.

Правовое основание: согласие субъекта; действия по инициативе субъекта до заключения договора; исполнение договора.

7.5. Анализ использования Сайта

Обрабатываемые данные: cookie, IP-адрес, сведения об устройстве, браузере и операционной системе, источник перехода, посещенные страницы, события взаимодействия, статистические и рекламные идентификаторы, продолжительность и последовательность посещения страниц.

Цели: анализ посещаемости; оценка эффективности страниц; улучшение структуры и интерфейса; диагностика ошибок; анализ источников обращений; оценка эффективности рекламных кампаний; формирование статистики.

Правовое основание: согласие пользователя — для аналитических и маркетинговых технологий, когда такое согласие требуется; законные интересы Оператора — в отношении обезличенной статистики и необходимых технических данных при условии соблюдения прав субъекта.

7.6. Защита форм от спама и злоупотреблений

Обрабатываемые данные: IP-адрес, технические параметры браузера и устройства, сведения о действиях пользователя, токен проверки, дата и время отправки формы.

Цели: определение автоматизированных обращений; предотвращение спама; защита Сайта и информационных систем.

Правовое основание: законные интересы Оператора в обеспечении безопасности; согласие субъекта — когда оно требуется.

7.7. Выполнение требований законодательства

Оператор вправе обрабатывать персональные данные для выполнения законных требований государственных органов, ведения бухгалтерского и налогового учета, рассмотрения претензий, защиты прав в судебном и внесудебном порядке, исполнения обязанностей оператора персональных данных и расследования инцидентов информационной безопасности.

8. Порядок получения согласия

8.1. Когда обработка требует согласия, Оператор получает его отдельно от Политики и иной информации, подтверждаемой пользователем.

8.2. Электронное согласие может предоставляться путем установки пользователем незаполненного заранее флажка и последующего нажатия кнопки отправки формы.

8.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

8.4. Для подтверждения получения согласия Оператор может фиксировать дату и время, IP-адрес, адрес страницы, идентификатор сессии, версию текста согласия, сведения о совершенном действии и технический результат отправки формы.

8.5. Отсутствие действий со стороны пользователя не считается согласием, если законодательство требует активного волеизъявления.

8.6. Согласие на рекламные и маркетинговые сообщения оформляется отдельно от согласия на обработку заявки.

8.7. Отказ от рекламных сообщений не должен препятствовать отправке обычной заявки или заключению договора.

9. Использование cookie и аналитических технологий

9.1. Сайт использует файлы cookie и аналогичные технологии.

9.2. На Сайте могут использоваться:

необходимые cookie — для работы Сайта, безопасности, сохранения пользовательской сессии и выбранного региона;
функциональные cookie — для сохранения пользовательских настроек;
аналитические cookie — для анализа посещаемости и поведения пользователей;
маркетинговые cookie — если такие технологии фактически используются для оценки рекламы или формирования аудиторий.

9.3. На Сайте используются следующие внешние технологии: Яндекс.Метрика, Вебвизор Яндекс.Метрики, Google tag, Google reCAPTCHA, JivoSite, Jetpack, WordPress Stats, технологии WooCommerce Analytics и сети доставки контента, включая cdnjs/Cloudflare.

9.4. Яндекс.Метрика может получать технические сведения о посещении Сайта и действиях пользователя. При использовании Вебвизора Оператор обеспечивает маскирование содержимого полей форм, персональных сообщений и иных элементов, в которые пользователь вводит персональные данные.

9.5. Google reCAPTCHA используется для защиты форм от спама и автоматизированных обращений. При ее работе технические данные пользователя могут передаваться сервисам Google.

9.6. JivoSite используется для предоставления онлайн-чата и обработки обращений пользователей.

9.7. Jetpack, WordPress Stats и связанные технологии могут использоваться для технической и статистической аналитики работы Сайта.

9.8. Аналитические и маркетинговые технологии, для которых требуется согласие, активируются только после получения соответствующего согласия пользователя.

9.9. Пользователь имеет возможность принять или отклонить необязательные cookie и изменить свой выбор через интерфейс управления cookie.

9.10. Пользователь также может ограничить или запретить cookie в настройках браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций Сайта.

9.11. Срок действия конкретных cookie определяется их назначением и настройками соответствующего сервиса, но не превышает срока, необходимого для заявленной цели.

10. Передача данных и поручение обработки

10.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

10.2. Для достижения заявленных целей Оператор может предоставлять данные или поручать обработку хостинг-провайдеру, поставщику электронной почты, поставщику CRM, поставщику онлайн-чата, поставщикам систем аналитики и средств защиты от спама, подрядчикам по технической поддержке Сайта, операторам связи и телефонии, бухгалтерским и юридическим консультантам, а также иным лицам, участие которых необходимо для обработки заявки или исполнения договора.

10.3. В договоре или поручении на обработку Оператор определяет перечень данных и действий, цели обработки, требования к конфиденциальности, безопасности, локализации, уничтожению данных и реагированию на инциденты.

10.4. Персональные данные могут быть переданы государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.

11.2. Хостинг Сайта, формы, почта, CRM и иные основные информационные системы должны соответствовать требованиям российского законодательства о локализации.

11.3. Использование сервисов Google, Automattic, Cloudflare и иных иностранных поставщиков может повлечь трансграничную передачу технических данных в США, Ирландию и другие государства, в которых соответствующие поставщики располагают инфраструктурой.

11.4. Трансграничная передача допускается только при наличии законного основания, выполнении требований статьи 12 Федерального закона № 152-ФЗ и после направления в Роскомнадзор необходимого отдельного уведомления.

11.5. До начала трансграничной передачи Оператор получает предусмотренную законом информацию от иностранного получателя и оценивает принимаемые им меры защиты.

11.6. Если требования к трансграничной передаче не выполнены, соответствующие иностранные сервисы не используются для обработки персональных данных.

12. Сроки обработки и хранения

12.1. Данные заявок, не завершившихся заключением договора, хранятся не более 12 месяцев после последнего взаимодействия, если более длительное хранение не требуется для рассмотрения претензии или защиты законных интересов Оператора.

12.2. Прикрепленные к заявке файлы хранятся вместе с заявкой и удаляются в тот же срок, если они не стали частью договорной документации.

12.3. Данные онлайн-чата и переписки хранятся не более 12 месяцев после последнего обращения, если иной срок не требуется для исполнения договора.

12.4. Данные, связанные с договором, расчетами и бухгалтерским учетом, хранятся в течение сроков, предусмотренных законодательством, договором и правилами хранения бухгалтерских и налоговых документов.

12.5. Технические журналы безопасности хранятся не более 12 месяцев, кроме случаев расследования инцидента.

12.6. Доказательства получения согласия хранятся в течение срока обработки на основании такого согласия и в течение трех лет после прекращения обработки, если иной срок не требуется для защиты прав Оператора.

12.7. Аналитические идентификаторы и cookie хранятся в соответствии с их назначением и настройками поставщика, но, как правило, не более 24 месяцев.

12.8. Данные в резервных копиях удаляются в соответствии с циклом обновления резервных копий, но не позднее 90 ДНЕЙ после удаления из основной системы.

12.9. После достижения цели персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для продолжения обработки.

13. Отзыв согласия и прекращение обработки

13.1. Субъект вправе в любой момент отозвать согласие, направив обращение на адрес info@saygona.ru с темой «Персональные данные».

13.2. В обращении рекомендуется указать Ф.И.О., контактные данные, использованные при обращении, содержание требования и сведения, позволяющие найти соответствующие персональные данные.

13.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа третьих лиц.

13.4. После получения отзыва Оператор прекращает обработку и уничтожает данные в порядке и сроки, установленные законодательством, если отсутствует иное законное основание.

13.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

13.6. Оператор вправе продолжить обработку без согласия, если это допускается законодательством, в том числе для исполнения договора, выполнения обязательных требований или защиты законных интересов.

14. Права субъекта персональных данных

Субъект вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или удаления незаконно полученных или избыточных данных;
отозвать согласие;
отказаться от рекламных сообщений;
возражать против обработки в случаях, предусмотренных законом;
обжаловать действия Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством.

Оператор рассматривает обращения субъектов и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.

15. Конфиденциальность и безопасность

15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без законного основания.

15.2. Оператор принимает необходимые правовые, организационные и технические меры, включая:

назначение ответственного лица;
принятие локальных документов;
разграничение доступа;
учет лиц, имеющих доступ;
использование идентификации и аутентификации;
применение антивирусной защиты;
защиту каналов передачи;
резервное копирование;
регистрацию событий безопасности;
контроль действий пользователей информационных систем;
обнаружение несанкционированного доступа;
оценку эффективности мер защиты;
обучение работников;
контроль подрядчиков;
восстановление данных после инцидентов;
безопасное удаление и уничтожение данных.

15.3. Конкретные сведения о настройках систем защиты, паролях, конфигурации оборудования и механизмах доступа в публичной версии Политики не раскрываются.

16. Инциденты с персональными данными

16.1. При обнаружении неправомерного или случайного доступа, передачи либо распространения персональных данных Оператор принимает меры по прекращению нарушения, снижению возможного вреда и устранению последствий.

16.2. В предусмотренных законодательством случаях Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, проводит внутреннее расследование, сообщает результаты расследования в течение 72 часов и принимает меры для предотвращения аналогичных инцидентов.

17. Специальные категории, биометрия и несовершеннолетние

17.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных.

17.2. Фотография или изображение, предоставленные пользователем, не считаются биометрическими данными, если Оператор не использует их для установления личности по физиологическим или биологическим особенностям.

17.3. Сайт не предназначен специально для несовершеннолетних.

17.4. При обнаружении неправомерно предоставленных данных несовершеннолетнего Оператор вправе прекратить их обработку и удалить при отсутствии иного законного основания.

18. Публикация персональных данных

18.1. Предоставление данных Оператору не означает согласия на их публикацию.

18.2. Для публикации имени, фотографии, должности, отзыва, изображения, аудио, видео или иной информации о физическом лице Оператор получает отдельное согласие на обработку персональных данных, разрешенных для распространения, когда это требуется статьей 10.1 Федерального закона № 152-ФЗ.

18.3. Согласие на распространение оформляется отдельно от иных согласий.

19. Сторонние сайты и мессенджеры

19.1. Сайт содержит ссылки на Telegram, WhatsApp и другие сторонние ресурсы.

19.2. При переходе по такой ссылке пользователь покидает Сайт. Обработка данных соответствующим сервисом регулируется его собственными документами.

19.3. Оператор не определяет порядок обработки данных сторонним ресурсом, если соответствующее лицо не обрабатывает данные по поручению Оператора.

19.4. Перед использованием стороннего сервиса пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

20. Изменение Политики

20.1. Оператор вправе изменять Политику при изменении законодательства, состава данных, целей обработки, используемых сервисов или бизнес-процессов.

20.2. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.

20.3. Актуальная редакция постоянно доступна по адресу: https://saygona.ru/privacy/.

20.4. Оператор периодически проверяет соответствие Политики фактическим процессам обработки.

21. Контактная информация

По вопросам обработки персональных данных можно обратиться к Оператору:

Электронная почта: info@saygona.ru
Телефон: +7 (495) 211-35-55
Сайт: https://saygona.ru/

В теме электронного сообщения рекомендуется указать: «Персональные данные».